Qui détient réellement votre crypto, et ce qui se passe en cas de défaillance

Le choix le plus lourd de conséquences dans la crypto n’est pas quel actif détenir. C’est qui le détient. Presque tout le reste — pratiques de sécurité, comparaison de plateformes, évaluation du risque — découle de cette réponse, et la plupart des gens ne l’ont jamais faite explicitement.

Deux choses véritablement différentes

Dans un dispositif avec tiers de confiance (custodial) — la norme sur pratiquement toutes les plateformes d’échange — c’est la plateforme qui détient les clés privées. Votre solde est une ligne dans la base de données de cette entreprise et une créance contractuelle envers elle. Vous êtes créancier.

Dans un portefeuille sans tiers de confiance (non-custodial), c’est vous qui détenez les clés. Il n’y a ni créance ni contrepartie, car personne ne s’interpose. Vous avez la possession, au seul sens que le réseau reconnaît.

Ce ne sont pas deux degrés d’une même chose. Ce sont des positions juridiques et techniques différentes qui affichent par coïncidence un chiffre identique à l’écran, et c’est ce chiffre qui rend la distinction si facile à manquer.

À quoi ressemble réellement une insolvabilité

Quand un dépositaire fait faillite, la question est de savoir si les actifs des clients étaient ségrégués de ceux de l’entreprise et comment le droit applicable les traite. Si les avoirs des clients sont traités comme la propriété de l’entreprise, les clients deviennent créanciers chirographaires — derrière les prêteurs garantis, se partageant ce qui reste.

Trois détails comptent plus que ce que les gens attendent. Les procédures durent des années, pas des semaines. Les créances sont fréquemment évaluées en monnaie fiduciaire à la date de la défaillance, si bien qu’une hausse ultérieure du prix profite au patrimoine en liquidation plutôt qu’à vous. Et la juridiction qui régit la plateforme, que presque personne ne vérifie avant de déposer, détermine tout cela.

Le secteur a démontré à plusieurs reprises qu’une plateforme peut paraître solvable, bien capitalisée et très utilisée jusqu’au moment où elle ne l’est plus du tout. Ce n’est pas un argument contre l’utilisation d’un dépositaire — c’est un argument pour savoir que l’on est l’un de ses créanciers pendant qu’on l’utilise.

La suspension des retraits est le signal précoce

Avant une insolvabilité, il y a généralement un gel des retraits, annoncé comme un problème technique, une fenêtre de maintenance ou une mise à niveau. Parfois, c’est exactement ce que c’est. Parfois, c’est le dernier moment où quoi que ce soit aurait pu être déplacé.

La distinction n’est pas visible de façon fiable depuis l’extérieur, ce qui est précisément le problème : le temps que ce soit sans ambiguïté, l’option s’est refermée. Les conditions d’utilisation se réservent presque toujours le droit de suspendre les retraits, et lire cette clause avant de déposer est plus utile que d’essayer d’interpréter une annonce après coup.

Ce que la preuve de réserves prouve, et ce qu’elle ne prouve pas

La preuve de réserves est la principale réponse du secteur à la question de la solvabilité, et elle est régulièrement surinterprétée.

Une attestation de réserves démontre le contrôle d’actifs à un instant donné, souvent au moyen d’une structure cryptographique qui permet à un individu de vérifier que son propre solde a été inclus dans le total. C’est réellement utile, et mieux que rien.

Ce qu’elle ne montre pas, ce sont les passifs. Une plateforme peut détenir des actifs correspondant aux soldes des clients et rester profondément insolvable si elle doit davantage ailleurs. Sans un volet passif attesté, une preuve de réserves ne répond qu’à la moitié de la question. Elle ne peut pas non plus distinguer des actifs possédés d’actifs empruntés déplacés spécialement pour l’instantané, et elle ne dit rien des jours qui l’entourent.

Une preuve de réserves sans preuve de passifs correspondante, réalisée par une partie indépendante, est un artefact marketing. Avec les deux, et répétée régulièrement, c’est un signal significatif. Considérez-la comme un signal faiblement positif plutôt que comme une assurance, et notez que nous ne pouvons actuellement vérifier nous-mêmes l’attestation d’aucune plateforme — c’est pourquoi notre page Méthodologie classe la vérification des réserves parmi les éléments que nous ne testons explicitement pas.

Ce que l’auto-conservation déplace plutôt qu’elle ne supprime

Détenir ses propres clés élimine complètement le risque de contrepartie. Cela n’élimine pas le risque ; cela le transforme en risque opérationnel, que les gens sous-estiment systématiquement parce qu’il paraît maîtrisable.

Perdez la phrase de récupération et les fonds deviennent irrécupérables — pas de ligne d’assistance, pas de réinitialisation, pas d’exception. Signez une autorisation malveillante et un contrat peut vider le portefeuille plus tard, portefeuille matériel ou non. Envoyez à une mauvaise adresse et c’est irréversible. Et il existe un mode d’échec que personne ne prévoit : des clés détenues uniquement par une seule personne, sans procédure de récupération documentée, deviennent définitivement inaccessibles si cette personne est frappée d’incapacité.

La façon honnête de présenter les choses est que la conservation par un tiers repose sur la confiance dans la solvabilité et la conduite d’une entreprise, tandis que l’auto-conservation repose sur la confiance dans vos propres procédures sur des décennies. Aucune des deux n’est universellement la bonne. Ce qui est incorrect, c’est de ne pas savoir laquelle vous avez choisie.

Le terrain intermédiaire que la plupart des gens ignorent

Le choix est généralement présenté comme binaire, et il ne l’est pas. Répartir ses avoirs selon leur usage retire l’essentiel de la force de cette décision : un solde de travail sur une plateforme pour trader ou convertir, et des avoirs de long terme en auto-conservation qui ne touchent jamais un contrat inconnu. Ainsi, la défaillance d’une plateforme vous coûte le solde de travail plutôt que tout, et une erreur en auto-conservation survient sur la part pour laquelle vous avez été délibéré.

Pour des montants plus importants détenus personnellement, les dispositifs multi-signature exigeant plus d’une clé pour déplacer des fonds suppriment le point de défaillance unique dans les deux sens — une clé volée ne suffit pas à voler, et une clé perdue ne suffit pas à perdre. Ils sont plus complexes à mettre en place et à récupérer, ce qui est un coût réel, mais cette complexité est concentrée au départ, et la défaillance de l’alternative est permanente.

Ce qui ne fonctionne pas, c’est de conserver un solde important sur une plateforme indéfiniment parce que le déplacer semble être un effort. C’est une décision par défaut, et c’est celle qui a coûté le plus cher aux gens.

Ce qu’il faut établir avant de déposer

Où la plateforme est constituée et quel droit régit votre relation avec elle. Si les actifs des clients sont ségrégués et si cela est énoncé contractuellement ou seulement dans le marketing. Ce que disent les conditions au sujet de la suspension des retraits. Si les réserves sont attestées aux côtés des passifs, par qui, et à quelle fréquence. Et ce qui arrive à votre solde si votre compte est fermé ou restreint.

Ce sont les champs que nous avons l’intention de publier pour chaque plateforme que nous couvrons, sourcés à partir de la documentation de l’opérateur lui-même et datés, tout ce qui n’est pas publié étant marqué “Non communiqué” plutôt qu’estimé. En attendant que ces données répondent à cette norme, nous publions le raisonnement plutôt qu’un tableau — la position exposée sur notre page comparatif.